プライバシーポリシー

1. 本ポリシーの適用対象

本ポリシーは、アカウントの有無、AIコーチの利用の有無、有料サブスクリプションの有無にかかわらず、本アプリを利用するすべての方に適用されます。本ポリシーは本アプリの利用規約としても機能します。本アプリは本来の目的に沿って、かつ適用される法令に従ってのみご利用ください。本アプリは、法令で認められる範囲において、いかなる保証もなく「現状のまま」提供されます。

2. 本アプリの利用方法

• アカウントなし（デフォルト）。本アプリはオフラインで動作します。お客様が入力した内容は、お客様のデバイス上の本アプリ専用ストレージにのみ保存され、当社に送信されることはありません。ヘルスプラットフォームからの読み取り（第5項）もこのモードで動作し、そのデータはお客様のデバイス上にとどまります。
• AIコーチを利用する場合（任意）。コーチとのチャットにはインターネット接続が必要で、お客様のメッセージは当社サーバーを経由して Google Gemini に送信されます（第6項）。無料および有料のリクエスト数をカウントするため、お客様が初めて AIコーチを利用する際、すでにアカウントをお持ちでない限り、本アプリは匿名の技術的 ID（メールアドレスや氏名なし）でお客様をサインインさせます。
• 無料のクラウドアカウントを利用する場合（任意）。ご登録いただくと、本アプリでお客様が作成したデータは、バックアップおよびお客様のデバイス間での同期のために当社サーバーにも保存されます（第7項）。
• サブスクリプションを利用する場合（任意）。AIコーチ Premium は Apple App Store または Google Play を通じて購入します（第8項）。

3. お客様のデバイスに保存される情報

以下の情報はお客様のデバイスにローカルに保存され、お客様の管理下にあります。

• お客様が入力を選択したプロフィール情報 — 例: 名前またはニックネーム、性別、年齢、身長、体重、フィットネス目標、経験レベル、トレーニング場所。
• フィットネスデータ — ワークアウト、プログラム、エクササイズ記録、完了したセッション、推定消費カロリー、目標、グラフ、メモ、進捗。
• ヘルスプラットフォームを接続した場合に、そこから読み取られるアクティビティおよび心拍数データ（第5項）。
• AIコーチのデータ — コーチとのチャット、コーチのノート（お客様が話した目標、好み、けがなど、コーチがお客様のトレーニングについて残す短いメモ）、予約されたコーチのメッセージやリマインダー、および AI のプライバシーに関するお客様の選択。
• お客様が追加を選択した写真 — 例: プロフィール写真、メモに添付した写真、コーチに送信した写真。
• アプリの設定 — テーマ、単位、言語、コーチの音声設定、通知設定など。

アカウントを一度も作成せず、AIコーチも一度も利用しない場合、これらの情報はお客様のデバイスから外に出ることはありません。ただし、お客様がデバイス自体の機能を使ってエクスポートまたは共有することを選択した場合（例: スクリーンショットの共有）を除きます。

4. デバイスの権限

本アプリは、権限を必要とする機能をお客様が利用するときにのみ、その権限を求めます。すべての権限は任意であり、デバイスのシステム設定でいつでも許可または取り消すことができます。

• Apple Health ／ Health Connect — アクティビティおよび心拍数データを読み取るため（第5項）。
• マイクと音声認識 — トークボタンを長押ししてコーチに話しかけるため。音声はお客様のデバイス上でテキストに変換されます（第6項）。
• カメラと写真ライブラリ — プロフィール写真の追加、メモへの写真の添付、またはコーチへの写真の送信のため。
• 通知 — ワークアウト、休憩タイマー、リマインダー、コーチからのメッセージのため。通知はお客様のデバイス上で作成されます。
• ウェアラブル接続 — ペアリングした Wear OS ウォッチまたは Apple Watch でワークアウトを表示・操作するため、およびヘルスプラットフォームを通じてそこから心拍数を読み取るため。

5. ヘルスデータ（Apple Health ／ Health Connect）

お客様の明示的な許可を得て、本アプリは iOS では Apple Health（HealthKit）、Android では Health Connect に接続し、次のデータを「読み取り」ます: 歩数、ウォーキング・ランニングの距離、消費したアクティブエネルギー（カロリー）、心拍数（ペアリングしたウォッチやバンドからのワークアウト中のリアルタイム心拍数を含む）。本アプリが Apple Health または Health Connect にデータを書き込むことは一切ありません。

このデータの利用方法:

• 本アプリのヘルス・フィットネス機能をお客様に提供するため: 日々のアクティビティ、心拍数とその履歴、ワークアウト中のリアルタイム心拍数、歩数目標と連続記録、およびワークアウト記録とともに保存される心拍数の概要。
• AIコーチをパーソナライズするため — お客様が「コーチングをパーソナライズ」を選択した場合に限ります（第6項）。その場合、コーチがお客様のトレーニングについて回答できるよう、短い概要（例: 今日の歩数や最近のワークアウトの平均心拍数）がリクエストに含まれることがあります。

このデータの送信先:

• 本アプリ内に表示され、保存されたワークアウトの一部である場合は、ワークアウト日誌とともに本アプリ専用ストレージに保存されます。
• クラウドアカウントをお持ちの場合、ワークアウトとともに保存された心拍数の概要は、ワークアウト日誌の一部として当社サーバーと同期されます（第7項）。
• AIコーチによるデータ利用を許可した場合、上記の概要はお客様のリクエストに回答する目的でのみ当社サーバーを経由して Google Gemini に送信され、当社が保存することも、Google がモデルのトレーニングに使用することもありません（第6項）。
• それ以外の場所に送信されることは一切ありません。

お客様による管理:

• ヘルスプラットフォームの接続は任意です。接続しなくても本アプリは動作します。
• お客様はいつでもアクセスを取り消すことができます。iOS では Health アプリの「共有 → App → Cubex Fitness」から、Android では Health Connect の設定から行えます。
• 本アプリのプロフィールにある「自分のデータをコーチと共有」で、AIコーチによる利用をいつでも停止できます。

当社がお客様のヘルスデータに対して決して行わないこと:

• 広告、マーケティング、広告ターゲティングに使用したり、広告プロファイルの作成に使用したりすることは決してありません。
• 販売すること、またデータブローカーや情報再販業者と共有することは決してありません。
• 信用、保険、雇用、給付の適格性の判断に使用することは決してありません。
• iCloud に保存することは決してありません。
• 第三者の独自の目的のために、その第三者に開示することは決してありません。

Health Connect（Android）: Cubex Fitness による Health Connect から受け取った情報の利用は、限定的使用（Limited Use）の要件を含む Health Connect の権限ポリシーに準拠しています。Health Connect のデータは、お客様が求めた機能 — クラウドバックアップと同期、およびお客様の同意がある場合はパーソナライズされた AI コーチング — を提供するためにのみ転送され、広告やデータマイニングのために転送されることは決してありません。

Apple Health（iOS）: Cubex Fitness は、Apple の App Store Review Guidelines（5.1.2 および 5.1.3）に従い、本アプリのヘルス・フィットネスサービスを提供するためにのみ HealthKit のデータを使用します。HealthKit のデータが広告、マーケティング、データマイニングに使用されることや、iCloud に保存されることは決してなく、第三者の AI サービス（Google Gemini）と共有されるのは、お客様の明示的な許可がある場合に、お客様のリクエストに回答する目的に限られます。

6. AIコーチ（Google Gemini）

AIコーチはオプション機能です。コーチの回答は Google の Gemini モデル（Google LLC）によって生成されます。コーチは AI キャラクターであり、実在の人物ではありません。

最初のメッセージを送信する前に、コーチはこの内容を説明する同意カードを表示し、次のいずれかを選択できます。

• 「コーチングをパーソナライズ」 — リクエストに、お客様のデータの簡潔な概要を含めることができます: プロフィール（名前またはニックネーム、性別、年齢、身長、体重、目標、経験レベル、トレーニング場所）、最近のワークアウトと自己ベスト、今日のアクティビティと心拍数の概要（第5項）、コーチのノートの関連項目、およびお客様の現地の日付と時刻。
• 「データを使わずにチャット」 — お客様のメッセージと現地の日付・時刻のみが送信され、コーチは一般的な内容で回答します。

この選択は、本アプリのプロフィール（「自分のデータをコーチと共有」）でいつでも変更できます。将来、この選択に新しい種類のデータを含める必要が生じた場合、本アプリは改めてお客様にお尋ねします。

Google Gemini に送信される内容とタイミング:

• お客様がメッセージを送信したり、コーチに何か（ワークアウト、プログラム、アドバイス、食事のアイデア）を依頼したりすると、本アプリはお客様のメッセージ、そのチャットの最近のメッセージ、コーチのキャラクター設定の指示、および（許可されている場合は）上記のデータ概要を送信します。
• AIコーチが自らお客様のために何かを準備する場合 — 例: コーチ付きワークアウト中のコーチングの言葉、その後のまとめ、週間レポート、毎日のアドバイス、チャットのタイトル、予約されたコーチのメッセージ — 本アプリは、対象となるワークアウトまたは期間とともに同じ種類のリクエストを送信します。
• お客様がコーチに写真（例: 食事やジムの器具）を送ることを選択した場合、その写真は回答のために送信されます。
• リクエストは当社独自のサーバーを経由します。このサーバーはお客様のリクエスト上限を確認し、リクエストを Google に転送します。当社サーバーはお客様のメッセージや写真の内容を保存しません。保存するのは、サービスの運用に必要なもの — 利用カウンター（リクエストの回数と時刻）、無料トライアルおよびサブスクリプションのステータス、無料トライアルが1台のデバイスにつき1回のみ付与されるようにするための技術的なデバイス識別子 — のみであり、これらはお客様の匿名アカウントまたは登録アカウントに紐づけられます。

Google による取り扱い: 当社は Google の有料 Gemini API サービスを利用しています。このサービスに関する Google の規約により、Google はお客様のプロンプトや回答を自社モデルのトレーニングや改善に使用しません。Google は、不正利用の検出および法令遵守のみを目的として、限られた期間（現在は最大55日間）リクエストを保持することがあり、その後削除します。リクエストは米国または Google が事業を行うその他の国で処理される場合があります。Gemini API Additional Terms of Service および policies.google.com/privacy をご参照ください。

音声とカメラ:

• 音声認識: トークボタンを長押しすると、お客様の音声はオペレーティングシステムのオンデバイス音声認識によってお客様のデバイス上でテキストに変換されます。音声データが当社や Google Gemini に送信されることは決してなく、入力したメッセージと同様に、変換後のテキストのみが送信されます。
• コーチの音声は、お客様のデバイス上で動作する音声モデルによってお客様のデバイス上で生成されます。音声モデルは当社サーバーから一度ダウンロードされることがありますが、音声の生成のためにテキストや音声が送信されることはありません。
• ライブ音声セッション: 本アプリがコーチとのライブ音声会話を提供する場合（明確に表示され、お客様ご自身が開始します）、コーチがリアルタイムで聞き取り回答できるよう、そのセッション中、お客様の音声は当社サーバーから発行される一回限りのアクセスキーを使用して、お客様のデバイスから Google Gemini に直接ストリーミングされます。音声は上記と同じ Google の規約に基づいて処理され、当社が保存することはありません。
• 本アプリがカメラによる動作やフォームの分析を提供する場合、映像はお客様のデバイス上で分析され、開始前にその機能が明確に別途案内しない限り、当社や Google に送信されることはありません。

チャット履歴とコーチのノート:

• チャットはお客様のデバイス上にのみ保存されます。当社はコピーを一切保持しません。本アプリのプロフィールで「チャット履歴を保存」がオフの場合、チャットを離れるとそのチャットは削除されます。
• コーチのノートはお客様のデバイスに保存され、クラウドアカウントをお持ちの場合は、すべてのデバイスでコーチがお客様のことを把握できるよう、他のデータとともに同期されます（第7項）。
• 本アプリのプロフィールにある「AIデータをすべて削除」を実行すると、チャット、コーチのノート（同期されたコピーを含む）、予約されたコーチのメッセージ、AI のアドバイスが完全に削除されます。

重要な制限事項:

• AI の回答は誤っていたり不完全であったりする可能性があります。AIコーチは一般的なフィットネスおよび栄養に関する情報を提供するものであり、医学的な助言、診断、治療ではありません。新しいトレーニングや栄養プログラムを始める前には医師にご相談ください。また、痛み、めまい、その他の症状を感じた場合は運動を中止し、助けを求めてください。AI サービスによる処理を望まない情報は共有しないでください。
• コーチは、お客様の依頼に応じて、本アプリでワークアウトやプログラムの作成、セットの記録、リマインダーの設定を行うことができます。お客様はこれらを確認、編集、取り消すことができます。
• チャット内から回答を評価または報告できるほか、不適切または有害な回答について support@cubexfitness.com にメールでご連絡いただけます。当社はこのフィードバックをコーチの指示の改善のためにのみ使用します。回答を報告した場合や低く評価した場合、その回答とお客様のコメントは、確認のため最長12か月間保存されます。

7. クラウドアカウントを作成された際に当社が収集する情報

アカウントを作成された場合に限り、当社は以下を収集・保存します。

• アカウントデータ: メールアドレスおよび認証用識別子。Google または Apple でサインインした場合、当社はプロバイダーが共有する基本的な識別子を受け取ります（Apple の「メールを非公開」アドレスに対応しています）。
• 本アプリでお客様が入力したプロフィールデータ（第3項参照）および使用言語。
• お客様が作成したフィットネスコンテンツ: プログラム、ワークアウト、エクササイズ記録（ワークアウトとともに保存された心拍数の概要を含む — 第5項）、カスタムエクササイズ、メモとその写真、グラフ、目標、コーチのノート（第6項）。
• デバイスおよびセッション情報: サインインしている各デバイスのデバイス名またはモデルとプラットフォーム、およびセッションの日時 — お客様がご自身のデバイスを確認してサインアウトできるようにするため、またアカウントにはデバイス数の上限があるため。
• サービスメールのイベント: 当社がお客様に送信する必要のあるメール（確認、パスワードのリセット、アカウントのセキュリティ通知）の配信ステータス。

フィットネスおよび健康に関する情報は機微な情報です。当社はそれらすべてをお客様のプライベートな情報として扱い、広告やプロファイリングに使用することは決してありません。

当社が収集しないもの: 正確な位置情報、連絡先、広告識別子、閲覧履歴、他のアプリのデータ。本アプリには広告は含まれていません。

8. 購入とサブスクリプション

AIコーチ Premium およびその他の購入は、Apple App Store または Google Play によって処理されます。当社がお客様の支払いカードや銀行口座の情報を受け取ることは決してありません。お客様のデバイスで Premium を有効にするため、当社は RevenueCat（RevenueCat, Inc.）を利用しています。RevenueCat は、お客様の匿名アカウントまたは登録アカウントの識別子に紐づけられた購入およびサブスクリプションのステータス（商品、価格、通貨、日付、更新およびトライアルのステータス、ストアの取引識別子）をストアから受け取ります。サブスクリプションの管理や解約は、App Store または Google Play のアカウント設定で行います。本アプリやアカウントを削除しても、サブスクリプションは解約されません。

9. 匿名の利用統計とクラッシュレポート（すべてのユーザー）

本アプリの利用状況を把握し、エラーを発見・修正するため、本アプリはアカウントの有無にかかわらず Google Firebase（Google Analytics for Firebase および Firebase Crashlytics）を使用します。

当社が受け取るもの: どの画面や機能が使用されたか（例: ワークアウトの開始や終了、その所要時間とエクササイズ数、AI チャットが開かれたことやリクエスト上限に達したこと）、初期設定のクイズから得られる大まかなプロフィール属性 — フィットネス目標、経験レベル、性別、年齢層（正確な年齢は含みません）、アプリのバージョンと言語、デバイスのモデルとオペレーティングシステムのバージョン、インストールごとのランダムな識別子、および本アプリがクラッシュした場合の技術的なクラッシュレポート。

決して含まれないもの: お客様の名前、ニックネーム、メールアドレス、チャット・メモ・写真の内容、ワークアウトやプログラム、体重・身長・身体測定値、ヘルスプラットフォームのデータ、広告識別子、正確な位置情報。このデータは広告に使用されず、他社のアプリやウェブサイトをまたいでお客様を追跡することもありません。

これらのレポートは、Google LLC により米国内のサーバーで処理されます。利用統計は最長14か月、クラッシュレポートは約90日間保持され、その後自動的に削除されます。本アプリのプロフィールにある「匿名の利用統計とクラッシュレポートを共有する」スイッチで、いつでもオフにできます。オフにしても本アプリは同じように動作します。

10. 当社がデータを処理する理由（法的根拠）

• お客様が求めるサービスを提供するため — 本アプリの機能、AIコーチ、サインイン、バックアップと同期、購入（契約の履行）。
• サービスの安全性と公正さを保つため — セッション、デバイス数の上限、リクエスト上限、不正利用の防止（正当な利益）。
• 本アプリの改善と安定化のため — 匿名の利用統計とクラッシュレポート（正当な利益。オプトアウトできます。第9項）。
• お客様の明示的な同意に基づくもの — ヘルスプラットフォームからの読み取り（第5項）、および AIコーチによるお客様のデータの利用（第6項）。ヘルスデータは一部の法域において特別な種類のデータ（例: GDPR 第9条）に該当し、その処理の根拠はお客様の明示的な同意です。お客様はいつでも同意を撤回できますが、それ以前の処理には影響しません。
• 厳密に取引上必要なメールを送信するため — アドレスの確認、パスワードのリセット、セキュリティ通知。当社はマーケティングメールを送信しません。

11. お客様のデータを処理する者

当社は、当社の指示に従って行動するサービスプロバイダー（「処理者」）とのみ、本アプリの運営に必要な範囲に限ってデータを共有します。

• Google LLC — AIコーチ用の Gemini API（第6項）、および Firebase の分析とクラッシュレポート（第9項）。
• Supabase, Inc. — データベース、認証、ファイルストレージ、および AIコーチのリクエストを転送するサーバー。米国の Amazon Web Services 上でホストされています。
• Cloudflare, Inc. — 当社サーバーの前段でのネットワーク保護とコンテンツ配信、ならびにアプリコンテンツと音声モデルのダウンロードの配信。
• Resend（Plus Five Five, Inc.） — 当社の取引メールの送信（米国）。
• RevenueCat, Inc. — サブスクリプションのステータス（第8項）。
• Apple Inc. および Google LLC — アプリの配信、アプリ内課金、アプリ内評価のリクエスト、およびご利用の場合は「Apple / Google でサインイン」。各社独自のプライバシーポリシーに基づきます。

当社はお客様の個人データを販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。法令により求められた場合、ユーザーの権利と安全を守るため、および合併または買収の際（この場合、本ポリシーは引き続きお客様のデータに適用されます）には、情報を開示することがあります。

国際的なデータ移転: 当社のプロバイダーは、米国およびその他の国でデータを処理します。お客様が EU/EEA、英国、スイス、または同様の法域にいる場合、当社はこれらのプロバイダーが提供する標準契約条項またはその他の適法な保護措置に依拠します。

12. データの保持と削除

• お客様のデバイス上のデータは、お客様が本アプリ内で削除するか、本アプリのデータを消去するか、本アプリをアンインストールするまで保持されます。
• AI チャットが当社サーバーに保存されることは決してありません。Google は不正利用の監視のために AI リクエストを最大55日間保持することがあります（第6項）。利用カウンターはお客様のアカウントが存在する間保持されます。お客様が報告した回答や低く評価した回答は、最長12か月間保存されます（第6項）。
• 同期されたデータは、お客様のアカウントが存在する間保持されます。
• 匿名の AIコーチ ID とその利用カウンターは、お客様が AIコーチを利用している間保持され、アカウントを作成するとそのアカウントに移行されます。お客様はいつでも当社にその削除を依頼できます（第13項）。
• お客様はいつでもアカウントを削除できます。本アプリ内（プロフィール → アカウント → アカウントを削除）またはウェブ上の https://account.cubexfitness.com/delete-account から行えます（本アプリをアンインストールしていても利用できます）。アカウントを削除すると、同期されたデータ、写真、コーチのノート、デバイスの記録、利用カウンター、およびログイン情報が完全に削除されます。暗号化されたバックアップ内のコピーは30日以内に自動的に消去されます。
• 削除は取り消すことができません。アカウントを削除しても、お客様のデバイス上のデータには影響しません。デバイス上のデータは、本アプリのデータを消去するか、本アプリをアンインストールして削除してください。

13. お客様の権利

お住まいの地域に応じて — GDPR（EU/EEA、英国）や California Consumer Privacy Act などの米国州プライバシー法に基づくものを含め — お客様には次の権利があります。

• 当社が保有するお客様の個人データにアクセスし、そのコピーを持ち運び可能な機械可読形式で受け取る権利
• それを訂正する権利（ほとんどは本アプリ内で直接編集できます）
• それを削除する権利（第12項）
• 処理を制限し、または処理に異議を唱える権利、およびいつでも同意を撤回する権利
• 権利を行使したことを理由に差別されない権利
• お住まいの地域のデータ保護当局に苦情を申し立てる権利

当社はカリフォルニア州法で定義される個人情報を販売または共有せず、お客様に法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定を使用しません。権利を行使するには、アカウントに紐づいたメールアドレスから support@cubexfitness.com までメールでご連絡ください（またはアプリ内のアカウント情報を記載してください）。当社は30日以内に回答します。

14. 子ども

本アプリは子どもを対象としていません。本アプリを利用するには13歳以上（またはお住まいの国で定められたより高い最低年齢以上）、AIコーチを利用するには18歳以上である必要があります。当社は子どもから故意にデータを収集することはありません。子どもが当社に個人データを提供したと思われる場合は、当社までご連絡ください。当該データを削除いたします。

15. セキュリティ

• 通信中: 本アプリと当社サーバー間、および当社サーバーと Google 間のすべての通信は暗号化されています（TLS ／ HTTPS）。
• 当社サーバー上: ユーザーごとのアクセスルール（行レベルセキュリティ）により各アカウントのデータが分離され、セッションには短期間で更新されるトークンが使用されます。AI サービスのキーは当社サーバー上で保管され、本アプリ内に置かれることは決してありません。
• お客様のデバイス上: データは本アプリ専用のサンドボックス化されたストレージに保存され、お客様のデバイスのセキュリティ機能（パスコード、生体認証）によって保護されます。

100％安全な通信・保存の方法は存在しませんが、当社はアクセスをサービスの運用に必要な最小限に制限しています。

16. 本ポリシーの変更

当社は本ポリシーを更新することがあります。その際は「最終更新日」を変更し、重要な変更（例: AIコーチに送信される新しい種類のデータ）については、変更が適用される前に本アプリ内でお知らせし、必要な場合には改めてお客様の同意を求めます。

17. お問い合わせ

プライバシーまたは本アプリに関するご質問やご要望:

• Cubex AI Technologies Inc.
• メール: support@cubexfitness.com
• ウェブサイト: www.cubexfitness.com